零信任网络及其关键技术综述

来源：计算机应用杂志2023年第4期北京时间：

作者：王群, 袁泉, 李馥娟, 夏玲玲

单位：1.江苏警官学院 计算机信息与网络安全系，南京 210031；2.中国药科大学 图书与信息中心，南京 210009

摘要：在网络安全威胁日趋严峻、安全防御手段日益复杂的情况下，零信任网络能够对传统边界安全架构进行全新的评估和审视。零信任强调不要永远信任，而且要持续验证，而零信任网络不以位置标识身份，所有访问控制严格执行最小权限，所有访问过程被实时跟踪和动态评估。首先，给出了零信任网络的基本定义，指出了传统边界安全暴露出的主要问题，并描述了零信任网络模型；其次，分析了软件定义边界（SDP）、身份和访问管理、微隔离、自动配置管理系统（ACMS）等零信任网络中的关键技术；最后，对零信任网络进行了总结，并展望未来发展。

关键词：零信任,网络安全,安全模型,自动化系统,微隔离

基金资助：国家自然科学基金资助项目(61802155);江苏省高校自然科学研究重大项目(20KJA520004);江苏省高校优秀科技创新团队;公安技术、网络空间安全“十四五”江苏省重点学科;江苏省社会科学基金资助项目(21MLD012)